Container Service for Kubernetes：通過CNFS管理NAS檔案系統

1. 建立CNFS

建立一個ContainerNetworkFileSystem對象，不指定server或其他自訂參數，CNFS將自動建立一個預設的NAS檔案系統。

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-nas-filesystem
spec:
  description: "cnfs"
  type: nas
  # 僅支援Retain，刪除CNFS時不會刪除後端的NAS執行個體
  reclaimPolicy: Retain
  parameters:
    # 是否對檔案啟用NAS託管密鑰，SSE-KMS表示啟用
    encryptType: SSE-KMS
    # 是否啟用資源回收筒功能，true表示開啟
    enableTrashCan: "true"

• 執行kubectl get cnfs查看建立的NAS檔案系統。

• 執行kubectl get cnfs/cnfs-nas-filesystem -o yaml查看NAS檔案系統的詳細資料。

  YAML解析詳見CNFS YAML說明。

2. 建立StorageClass

建立StorageClass對象作為儲存模板，通過containerNetworkFileSystem參數關聯到此前建立的CNFS。

apiVersion: storage.k8s.io/v1
kind: StorageClass
metadata:
  name: alibabacloud-cnfs-nas
provisioner: nasplugin.csi.alibabacloud.com
parameters:
  # 每個PVC都在NAS下建立獨立的子目錄
  volumeAs: subpath
  # 關聯到上面定義的CNFS
  containerNetworkFileSystem: cnfs-nas-filesystem
  path: "/"
# 建議設為Retain，刪除PVC時保留後端子目錄資料
reclaimPolicy: Retain
# 允許儲存卷擴容
allowVolumeExpansion: true
mountOptions:
  - nolock,tcp,noresvport
  - vers=3

3. 建立PVC

應用通過PVC申請儲存卷，並引用StorageClass作為配置模板。

kind: PersistentVolumeClaim
apiVersion: v1
metadata:
  name: cnfs-nas-pvc
spec:
  accessModes:
    - ReadWriteMany
  storageClassName: alibabacloud-cnfs-nas
  resources:
    requests:
      # 若 allowVolumeExpansion 為 true，此處 storage 取值將作為該 PVC 對應子目錄的配額。動態建立目錄寫入資料量最大為 70 GiB
      storage: 70Gi  

4. 建立應用並掛載PVC

PVC建立後，部署樣本應用（如Deployment或StatefulSet），將PVC綁定的 PV 掛載到應用中。

• Deployment：所有Pod副本引用同一個PVC，掛載後端NAS的同一目錄，實現資料共用。

  展開查看範例程式碼

  apiVersion: apps/v1
  kind: Deployment
  metadata:
    name: cnfs-nas-deployment
    labels:
      app: nginx
  spec:
    replicas: 2
    selector:
      matchLabels:
        app: nginx
    template:
      metadata:
        labels:
          app: nginx
      spec:
        containers:
        - name: nginx
          image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
          volumeMounts:
          - mountPath: "/data"
            name: cnfs-nas-pvc
        volumes:
        - name: cnfs-nas-pvc
          persistentVolumeClaim:
            claimName: cnfs-nas-pvc

• StatefulSet：基於volumeClaimTemplates模板為每個Pod副本自動建立一個獨立的PVC，掛載後端NAS的專屬子目錄，實現資料隔離。

  展開查看範例程式碼

  apiVersion: apps/v1
  kind: StatefulSet
  metadata:
    name: cnfs-nas-sts
    labels:
      app: nginx
  spec:
    serviceName: "nginx"
    replicas: 2
    selector:
      matchLabels:
        app: nginx
    template:
      metadata:
        labels:
          app: nginx
      spec:
        containers:
        - name: nginx
          image: anolis-registry.cn-zhangjiakou.cr.aliyuncs.com/openanolis/nginx:1.14.1-8.6
          volumeMounts:
          - mountPath: "/data"
            name: www
    volumeClaimTemplates:
    - metadata:
        name: www
      spec:
        accessModes: [ "ReadWriteOnce" ]
        storageClassName: "alibabacloud-cnfs-nas"
        resources:
          requests:
            # 若allowVolumeExpansion 為 true，則 storage 參數生效，動態建立目錄寫入資料量最大為50 GiB
            storage: 50Gi 

5. 結果驗證

• 可執行kubectl get pvc查看PVC狀態。

  PVC STATUS應為 Bound，表明已與PV綁定。

• 可執行kubectl get pods -l app=nginx查看應用狀態。

• 驗證Deployment的共用儲存和持久化儲存。

• 驗證StatefulSet的資料隔離和持久化儲存。

1. 建立CNFS

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇儲存 > 容器網路檔案系統CNFS。

3. 單擊建立容器網路檔案系統，按照頁面提示配置CNFS。

   • 選擇NAS檔案系統

   • 選擇建立預設NAS

   • 按需開啟全鏈路加速，以利用彈性加速特性進行掛載，最佳化資料訪問效能，詳情請參見通過CNFS使用EFC用戶端掛載NAS。

   建立後，可在CNFS列表單擊目標CNFS查看詳情，然後單擊NAS ID進入建立的NAS檔案系統詳情頁。單擊掛載使用，可在掛載點地址列擷取目標掛載點的掛載點地址。

2. 建立StorageClass

1. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇儲存 > 儲存類。

2. 在儲存類頁面，單擊建立，選擇儲存卷類型為NAS，按照頁面提示完成StorageClass的配置。

   主要配置項如下。詳見建立StorageClass。

   • 選擇掛載點：選擇通過CNFS建立或納管的NAS檔案系統的掛載點地址。

     關於如何查看掛載點地址，請參見管理掛載點。

   • 掛載路徑：待掛載的NAS子目錄。如果未設定，則預設掛載到根目錄。通用型NAS的根目錄為/。

     如果NAS中沒有該目錄，系統會自動建立並進行掛載。

   • 回收策略：當前僅支援Retain，刪除CNFS時不會刪除後端的NAS檔案系統，防止資料丟失。

3. 建立PVC

1. 在叢集管理頁左側導覽列，選擇儲存 > 儲存聲明。

2. 在儲存聲明頁面，單擊建立，選擇儲存宣告類型為NAS，按照頁面提示完成PVC的配置。

   • 分配模式：儲存卷使用方式。

   • 已有儲存卷類：單擊選擇儲存類，選擇此前建立的StorageClass。

   • 總量：所建立儲存卷的容量，不超過待掛載的儲存卷容量。

   • 訪問模式：預設為ReadWriteMany，也可選擇ReadWriteOnce或ReadOnlyMany。

4. 建立應用並掛載NAS

1. 建立自訂的NAS檔案系統

建立一個ContainerNetworkFileSystem對象，聲明NAS的詳細參數，如儲存類型、加密方式、交換器等。

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-nas-filesystem
spec:
  description: "cnfs"
  type: nas
  reclaimPolicy: Retain
  parameters:
    filesystemType: standard
    storageType: Capacity
    protocolType: NFS
    encryptType: SSE-KMS
    enableTrashCan: "true"
    trashCanReservedDays: "5"
    vSwitchId: vsw-2ze9l3ppwzg6bl02j****

• 執行kubectl get cnfs查看建立的NAS檔案系統。

• 執行kubectl get cnfs/cnfs-nas-filesystem -o yaml查看NAS檔案系統的詳細資料。

  YAML解析詳見CNFS YAML說明。

1. 建立CNFS

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇儲存 > 容器網路檔案系統CNFS。

3. 單擊建立容器網路檔案系統，按照頁面提示配置CNFS。

   • 選擇NAS檔案系統

   • 選擇選擇已有NAS，然後單擊建立NAS建立自訂的NAS檔案系統，建立完成後選擇該NAS。

     關於如何建立NAS，請參見通過控制台建立通用型NAS檔案系統。

   • 按需開啟全鏈路加速，以利用彈性加速特性進行掛載，最佳化資料訪問效能，詳情請參見通過CNFS使用EFC用戶端掛載NAS。

1. 在叢集管理頁左側導覽列，選擇儲存 > 儲存聲明。

2. 在儲存聲明頁面，單擊建立，選擇儲存宣告類型為NAS，按照頁面提示完成PVC的配置。

   • 分配模式：儲存卷使用方式。

   • 已有儲存卷類：單擊選擇儲存類，選擇此前建立的StorageClass。

   • 總量：所建立儲存卷的容量，不超過待掛載的儲存卷容量。

   • 訪問模式：預設為ReadWriteMany，也可選擇ReadWriteOnce或ReadOnlyMany。

1. 使用已有NAS建立CNFS

建立一個ContainerNetworkFileSystem資源，引用NAS掛載點。

apiVersion: storage.alibabacloud.com/v1beta1
kind: ContainerNetworkFileSystem
metadata:
  name: cnfs-nas-filesystem
spec:
  description: "cnfs"
  type: nas
  reclaimPolicy: Retain
  parameters:
    server: 17f7e4****-h****.cn-beijing.nas.aliyuncs.com

• 執行kubectl get cnfs查看建立的NAS檔案系統。

• 執行kubectl get cnfs/cnfs-nas-filesystem -o yaml查看NAS檔案系統的詳細資料。

  YAML解析詳見CNFS YAML說明。

1. 使用已有NAS建立CNFS

1. 登入Container Service管理主控台，在左側導覽列選擇叢集列表。

2. 在叢集列表頁面，單擊目的地組群名稱，然後在左側導覽列，選擇儲存 > 容器網路檔案系統CNFS。

3. 單擊建立容器網路檔案系統，按照頁面提示配置CNFS。

4. 在建立容器網路檔案系統面板，配置相關參數後，單擊確定。

   • 選擇NAS檔案系統。

   • 選擇選擇已有NAS，在下拉式清單中選擇已有的NAS掛載點。

   • 按需開啟全鏈路加速，以利用彈性加速特性進行掛載，最佳化資料訪問效能，詳情請參見通過CNFS使用EFC用戶端掛載NAS。

1. 在叢集管理頁左側導覽列，選擇儲存 > 儲存聲明。

2. 在儲存聲明頁面，單擊建立，選擇儲存宣告類型為NAS，按照頁面提示完成PVC的配置。

   • 分配模式：儲存卷使用方式。

   • 已有儲存卷類：單擊選擇儲存類，選擇此前建立的StorageClass。

   • 總量：所建立儲存卷的容量，不超過待掛載的儲存卷容量。

   • 訪問模式：預設為ReadWriteMany，也可選擇ReadWriteOnce或ReadOnlyMany。